2024-2667: Power BI Report Server: Zwei Schwachstellen ermöglichen das Darstellen falscher Informationen

Historie:

Version 1 (2024-10-09 15:59): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Microsoft veröffentlicht im Zuge des Patchtages im Oktober 2024 Informationen zum Sicherheitsupdate für Microsoft Power BI Report Server. Die Schwachstelle wurde bereits im September mit Version 15.0.1116.121 der Software behoben.

Das Update kann im Microsoft Security Update Guide über die Kategorie 'SQL Server' und Produkt 'Power BI Report Server' gefunden werden.

Schwachstellen:

CVE-2024-43481

Schwachstelle in Power BI Report Server ermöglicht Darstellen falscher Informationen

CVE-2024-43612